Certificar WhatsApp en casos de ciberacoso escolar entre menores

El ciberacoso escolar tiene una particularidad que lo separa del resto de la prueba digital: el material que hay que analizar es duro de leer. Mensajes sistemáticos de humillacion, fotos compartidas sin consentimiento, amenazas que ningun menor debería recibir jamás. Y lo peor: en muchos casos, cuando los padres me contactan, ya han pasado semanas y los menores han borrado mensajes por miedo o verguenza.

Un caso que me quito el sueño durante semanas fue el de una niña de 13 años. Sus companeras de clase habían creado un grupo de WhatsApp con su nombre y una foto suya manipulada como imagen del grupo. Dentro, 23 alumnos se dedicaban a enviar mensajes humillantes, montajes fotograficos y mensajes de voz imitandola. Cuando la madre me trajo el móvil, la menor llevaba tres meses sin dormir bien y había empezado a autolesionarse. Consegui recuperar el 92% de los mensajes que los agresores habían borrado. Ese informe pericial fue la pieza que cambio todo: el centro activo por fin el protocolo, la Fiscalía de Menores abrio diligencias y tres familias tuvieron que indemnizar a la víctima.

Cuento esto porque quiero que los padres que leen este artículo entiendan algo fundamental: las pruebas digitales son la diferencia entre que tu hijo reciba justicia o que su sufrimiento quede impune. Y esas pruebas tienen fecha de caducidad.

Desde aquel caso, he atendido decenas de situaciones similares. Cada una con sus particularidades, pero todas con un denominador común: un menor que sufre en silencio mientras los adultos a su alrededor no tienen las herramientas para ayudarle. Este artículo es mi intento de poner esas herramientas a disposición de todos los padres, abogados y educadores que las necesiten.

Esta guía es larga porque el tema lo merece. No es una cuestion menor. No es “cosa de crios”. Y la diferencia entre un caso que se resuelve y uno que se archiva suele estar en la calidad de la prueba digital y en la rapidez de actuación de los padres.

Si eres padre, profesor, orientador o abogado y has llegado hasta aquí, espero que este artículo te haya proporcionado las herramientas y el conocimiento que necesitas para actuar cuando un menor necesite tu ayuda. El ciberacoso escolar es un problema complejo que requiere una respuesta coordinada entre familias, centros educativos, profesionales de la salud mental, abogados y peritos informáticos. Cada uno tiene un papel que desempeñar, y cuando todos hacemos nuestra parte, el resultado es un menor protegido.

La Fundación ANAR atendió en 2024 a 4.786 menores por acoso escolar: 2.518 a través de sus propias líneas de ayuda y 2.268 por el teléfono del Ministerio. Y Save the Children encontró que casi 4 de cada 10 jóvenes sufrieron ciberacoso siendo menores de edad.

Sobre qué aplicación concreta canaliza ese acoso no hay estadística oficial: ni el INCIBE ni el Ministerio del Interior desglosan los casos por plataforma. Lo que sí puedo decir es lo que veo en mi consulta, que WhatsApp aparece en la práctica totalidad de los encargos de ciberacoso escolar que recibo, casi siempre a través del grupo de clase.

El ciberacoso escolar en cifras: una emergencia silenciosa

Siempre digo a los padres que me contactan que no están solos. Las cifras son demoledoras, y cada año empeoran:

Datos de Save the Children

El informe Violencia viral de Save the Children encuestó a 400 jóvenes de entre 18 y 20 años sobre la violencia que habían sufrido en el entorno digital cuando aún eran menores. Conviene tener presente ese diseño al leer los resultados: son adultos jóvenes recordando su infancia, no una medición sobre la población escolar actual. Aun así, los porcentajes son difíciles de digerir:

• 7 de cada 10 sufrieron algún tipo de violencia en el entorno digital siendo menores de edad
• Casi el 40 % sufrió ciberacoso siendo menor de edad
• Lo padecen más ellas que ellos: 46,7 % de las chicas frente al 33,1 % de los chicos
• En el 45,8 % de los casos, quien acosa es alguien del colegio o del entorno de amistades. No es un desconocido de internet: es el compañero de pupitre
• La edad media de esa primera experiencia de ciberacoso se sitúa entre los 8 y los 9 años; la más frecuente es a los 15

Estas cifras se traducen en algo muy concreto en mi consulta: padres desesperados que llegan tarde porque no sabian que estaba pasando.

Datos de la Fundación ANAR

La Fundación ANAR gestiona la línea de ayuda a la infancia (900 20 20 10, y también el 116 111) y publica cada año lo que entra por ella. Según su Memoria 2024:

• 4.786 menores fueron atendidos por acoso escolar durante 2024: 2.518 a través de las líneas de ayuda de la propia fundación y 2.268 por el teléfono del Ministerio, que ANAR también opera
• El acoso escolar crece impulsado por el ciberbullying. Y ha aparecido una forma nueva: según el alumnado encuestado en el VII Informe de ANAR y Mutua Madrileña, la inteligencia artificial está presente en el 14,2 % de los casos de ciberacoso, normalmente para fabricar imágenes manipuladas de la víctima
• En su informe de los treinta años del teléfono, ANAR advierte de que las llamadas por ideación suicida se han multiplicado entre niños y adolescentes

Esa última línea es la que me hace tratar cada encargo con la urgencia que merece, independientemente de la hora a la que me contacten los padres. Cuando una familia llama, el daño lleva tiempo ocurriendo.

Datos del INCIBE y del Ministerio del Interior

Ni el INCIBE ni el Ministerio del Interior publican una estadística de ciberacoso escolar: lo que ofrecen es asistencia y prevención. El INCIBE mantiene la línea 017, gratuita y confidencial, y un área específica para menores, familias y centros educativos; el Ministerio del Interior despliega el Plan Director para la convivencia y mejora de la seguridad en los centros educativos, por el que un agente de la Policía Nacional o de la Guardia Civil acude al colegio a impartir charlas y a atender consultas de las familias.

Conviene decirlo claro porque circula mucha cifra sin dueño: nadie mide en España cuántos expedientes de la Fiscalía de Menores llegan con prueba digital pericial y cuántos con capturas de pantalla. No existe ese registro. Lo que sí puede afirmarse sin registro: la inmensa mayoría de las familias que denuncian ciberacoso lo hacen con capturas de pantalla del móvil del menor, y una captura de pantalla es exactamente lo que un abogado defensor sabe impugnar.

La tendencia es clara: el ciberacoso escolar crece cada año, se detecta antes (lo cual es positivo) pero los recursos para combatirlo siguen siendo insuficientes. Y la prueba digital certificada sigue siendo la gran asignatura pendiente del sistema.

Detrás de esos números hay menores que dejan de querer ir al colegio, que desarrollan ansiedad y que en los casos más graves llegan a autolesionarse. De ahí la insistencia en actuar rápido: cada día que pasa, los menores borran mensajes por miedo, los agresores eliminan grupos y las pruebas se desvanecen.

Lo que más me frustra es la invisibilidad del problema. El acoso ya no se limita al patio del recreo: se extiende las 24 horas del día a traves del móvil. Un menor víctima de ciberbullying no tiene descanso. Recibe mensajes de madrugada, ve como sus companeros comparten memes humillantes en el grupo de clase y sabe que al día siguiente tendrá que sentarse junto a sus agresores. Esa presión constante es devastadora, y los adultos muchas veces no la detectamos hasta que el daño ya es grave.

El Defensor del Pueblo ha estudiado la violencia escolar y supervisa cómo aplican los centros sus protocolos de actuación. Lo que yo veo encaja con eso: cuando el protocolo se activa, muchas veces la conversación ya no está. Los menores borran mensajes por miedo y los agresores eliminan los grupos en cuanto intuyen que hay un adulto mirando.

Los 10 tipos de ciberacoso escolar via WhatsApp

Hay diez patrones de ciberacoso escolar que se repiten a través de WhatsApp. Es importante conocerlos todos porque muchas familias solo identifican uno o dos tipos, cuando en realidad su hijo puede estar sufriendo varios simultáneamente.

Humillacion en grupos: el patrón más frecuente

La humillación en grupos de WhatsApp es el patrón más extendido, con diferencia. El patrón típico es el grupo de clase donde uno o varios alumnos lideran las burlas y el resto participa activamente o guarda silencio por miedo a ser el siguiente objetivo. En grupos de veinticinco o treinta miembros, los mensajes de humillacion superaban los 200 diarios. Los insultos suelen girar en torno al aspecto físico, la orientación sexual percibida, el rendimiento académico o la situación económica de la familia.

Lo que más me impacta es la creatividad para hacer daño. Memes personalizados, audios imitando al menor víctima, encuestas tipo “quien es el más feo de la clase” donde todo el grupo vota. Y los adultos no lo ven porque los menores saben ocultar estos grupos: los renombran con nombres inocuos o los archivan para que no aparezcan en la pantalla principal.

Difusión de imágenes íntimas: el delito más grave

Aunque es menos frecuente que la humillación en grupo, la difusión de imágenes íntimas es la modalidad con consecuencias más graves: cambios de centro, abandono de los estudios y menores que necesitan años de terapia. Un caso que me marco especialmente: una adolescente de 15 años envio una foto íntima a su pareja, que la reenvio al grupo de amigos, que la reenviaron a otros grupos. En 48 horas, la imagen circulaba por 14 grupos de WhatsApp diferentes con más de 300 personas. Cuando los padres me contactaron, mi primera prioridad fue documentar la cadena de difusión completa para identificar a todos los responsables.

La ley es especialmente severa con estos casos. El artículo 197.7 del Código Penal castiga con pena de prisión de 3 meses a 1 año o multa de 6 a 12 meses a quien difunda imágenes o grabaciones íntimas obtenidas con consentimiento de la persona pero sin su autorización para la difusión. Y si la víctima es menor, las penas se agravan.

Coaccion para sexting: una amenaza creciente

Detecto un incremento preocupante de casos donde menores son coaccionados para enviar imágenes de contenido sexual a traves de WhatsApp. A veces la coaccion viene de otros menores, a veces de adultos que se hacen pasar por adolescentes. El patrón típico incluye halagos iniciales, solicitud progresiva de fotos cada vez más explícitas y amenazas de difusión si el menor se niega a seguir enviando.

En estos casos, el peritaje forense es crítico porque documenta la secuencia completa de coaccion: desde los primeros mensajes aparentemente inocuos hasta las amenazas explícitas. Esa cronología es lo que permite al juez entender que no hubo consentimiento libre, sino presión sistemática.

Doxxing y cyberstalking: patrones menos visibles pero muy daninos

El doxxing (publicar datos personales del menor como su dirección, teléfono del domicilio o nombre de sus padres) aparece en pocos casos, pero su impacto es desproporcionado. Cuando un adolescente ve que han publicado la dirección de su casa en un grupo de WhatsApp con 30 personas, el miedo que siente es visceral. Cuando se publica la dirección del domicilio de una menor de 12 años junto con el mensaje “a las 3 la esperamos a la salida”. Los padres me llamaron temblando. El análisis forense —el número asociado, los metadatos de conexión y el contraste con el resto de la evidencia— fue clave para identificar que el autor era un companero de clase que vivía a dos calles.

El cyberstalking, por su parte, se manifiesta como un bombardeo constante de mensajes: el agresor envía decenas de mensajes al día, crea cuentas nuevas cuando la víctima le bloquea, y utiliza a intermediarios para seguir contactando. Se documentan casos con centenares de mensajes no deseados en una sola semana. La herramienta forense permite trazar la conexión entre las distintas cuentas y números de teléfono utilizados, demostrando que detras de todos ellos esta la misma persona.

Happy slapping: la violencia física grabada y difundida

El happy slapping es una de las formas más perturbadoras de ciberacoso que he tenido que documentar. Consiste en agredir físicamente a un menor mientras otro graba la escena con el móvil, y luego difundir el video por WhatsApp. El nombre es cinico: no hay nada de “happy” en un adolescente siendo golpeado mientras sus companeros rien y graban.

En el happy slapping el vídeo se difunde por varios grupos de WhatsApp en cuestión de horas, y el trabajo pericial consiste en documentar la cadena completa de difusión, identificar a los participantes (tanto agresores físicos como grabadores y difusores) y preservar los metadatos del video original que permiten determinar la fecha, hora y dispositivo de grabación. En estos casos, además del delito de acoso, concurren delitos de lesiones (art. 147 CP) y contra la integridad moral (art. 173.1 CP), lo que agrava considerablemente las consecuencias legales.

Suplantación de identidad: perfiles falsos para destruir reputaciones

En la suplantación, los agresores crean un perfil de WhatsApp con la foto y el nombre de la víctima y lo utilizan para enviar mensajes ofensivos a profesores, compañeros de otros institutos e incluso a contactos de la familia. La víctima se enteraba cuando la gente le preguntaba “por que me has dicho eso” o cuando el tutor la llamaba al despacho para pedirle explicaciones. La angustia de un menor al que acusan de cosas que nunca ha dicho es inmensa.

El peritaje forense permite demostrar que el perfil falso no corresponde al dispositivo de la víctima mediante el análisis del número de teléfono asociado, los metadatos de conexión y la comparación con el perfil real. Además, puedo rastrear el origen del perfil falso cuando los mensajes se recibieron en dispositivos accesibles.

Lo que más me preocupa es la combinación de varios tipos simultáneos. En el último caso que certifique, una menor de 13 años sufria humillaciones en el grupo de clase, habían creado un grupo paralelo para burlarse de ella y le enviaban amenazas por privado. Todo a la vez, durante tres meses, sin que el centro escolar detectara nada.

Otro patrón que detecto con frecuencia es el acoso por capas: empieza con la exclusión del grupo de clase (algo que los adultos minimizan como “cosas de crios”), escala a insultos directos en chats privados y termina con la difusión de contenido íntimo o montajes fotograficos. Cuando los padres se dan cuenta, el menor ya lleva semanas o meses soportandolo en silencio.

La dinámica de grupo: líderes, seguidores y espectadores silenciosos

Un aspecto que analizo en cada informe pericial es la dinámica de grupo dentro de las conversaciones de WhatsApp. En todos los casos de ciberacoso escolar que he certificado, identifico tres roles claramente diferenciados:

• Líderes del acoso (1-3 personas): son quienes inician las burlas, proponen los insultos y mantienen la presión sobre la víctima. Suelen ser los administradores del grupo o quienes envian los primeros mensajes de cada “ronda” de humillaciones
• Seguidores activos (5-10 personas): participan en las burlas cuando el líder las inicia, envian risas, stickers, memes y refuerzan los mensajes del líder. Rara vez inician el acoso por si solos
• Espectadores silenciosos (10-20 personas): no participan activamente pero leen todos los mensajes y no hacen nada para detener la situación. Su silencio es percibido por la víctima como aprobación

Esta clasificación es importante porque tiene implicaciones legales. Los líderes enfrentan la mayor responsabilidad, pero los seguidores activos también pueden ser considerados participes. El análisis forense de los patrones de mensajes permite identificar inequivocamente quien lidera y quien sigue, algo que las simples capturas de pantalla no pueden mostrar con la misma precisión.

Identificar con precisión al núcleo que origina el contenido, y no solo a quienes lo secundan, suele cambiar la dinámica del grupo: cuando los seguidores comprueban que hay consecuencias, la conducta cesa. De ahí la importancia de la identificación de roles: no se trata solo de justicia, sino de eficacia para detener el acoso.

Marco legal completo: protección reforzada del menor

Cuando trabajo con casos de menores, el marco legal es especialmente delicado. Lo explico siempre a los padres en la primera consulta, porque necesitan entender las herramientas jurídicas disponibles antes de tomar decisiones.

Ley Orgánica 1/1996 de protección jurídica del menor

La LO 1/1996 (modificada por LO 8/2015 y LO 8/2021) es la norma marco que rige toda actuación que afecte a un menor en España. Los principios clave para el peritaje forense son:

• Interes superior del menor (art. 2): cualquier actuación, incluida la pericial, debe priorizar el bienestar del menor sobre cualquier otro interes. Esto significa que yo como perito debo adaptar mi proceso para minimizar el impacto emocional en el menor
• Derecho a la intimidad (art. 4): el menor tiene derecho a la intimidad personal y familiar. Al certificar conversaciones de WhatsApp, debo anonimizar los datos de terceros menores que aparezcan en el informe
• Derecho a ser oído (art. 9): el menor tiene derecho a ser escuchado. Si tiene madurez suficiente, debo explicarle en que consiste el peritaje y obtener su asentimiento

Ley Orgánica 5/2000 de responsabilidad penal del menor

La LO 5/2000 regula la responsabilidad penal de los menores entre 14 y 17 años. Es fundamental entender sus implicaciones:

• Menores de 14 años: no se les exige responsabilidad penal (art. 3); se les aplica lo dispuesto en las normas de protección de menores. Además de las medidas educativas del centro y de la vía civil, puede intervenir la entidad pública de protección de menores. Que no haya vía penal no significa que denunciar no sirva: la Instrucción 10/2005 de la Fiscalía General del Estado ordena al fiscal, cuando el presunto agresor es menor de 14 años, remitir testimonio de las actuaciones a la dirección del centro para que adopte medidas de protección de la víctima. El expediente acaba encima de la mesa del director, con la Fiscalía detrás
• Menores de 14 a 17 años: son responsables penalmente, pero con un régimen especial orientado a la reeducacion, no al castigo. Las medidas van desde la libertad vigilada hasta el internamiento en centro
• Fiscalía de Menores: es el órgano competente para investigar los delitos cometidos por menores. El informe pericial se presenta ante el fiscal, no ante el juez de instrucción

Ley Orgánica 8/2021 de protección integral a la infancia

La LO 8/2021 (conocida como “Ley Rhodes”) fue un avance significativo para la protección de menores en el ámbito digital:

• Deber de comunicación (art. 15): cualquier persona que detecte una situación de violencia contra un menor tiene obligación de comunicarlo. Esto incluye a los profesionales del centro educativo
• Violencia digital como forma de violencia (art. 1): la ley reconoce expresamente el ciberacoso como una forma de violencia contra la infancia
• Coordinación de los protocolos educativos (art. 34.2): prevé la coordinación de los protocolos de los centros con los ámbitos sanitario, de servicios sociales, policial y judicial, lo que facilita la intervención simultanea del centro escolar, los servicios sociales y la fiscalía
• Entorno digital seguro (art. 46): fomenta la colaboración pública con el sector privado para promover entornos digitales seguros, la clasificación por edades y el etiquetado de contenidos

Código Penal: artículos aplicables al ciberacoso escolar

El perito no califica los hechos —eso corresponde al fiscal y al juez—, pero conviene conocer los tipos que suelen manejarse, porque determinan qué hay que acreditar técnicamente en el informe:

• Art. 143 CP (inducción al suicidio): en los casos más graves, cuando el acoso conduce al menor a intentos de suicidio. Es un tipo exigente —requiere inducción, no solo hostigamiento— pero marca el extremo de la escala, y los mensajes documentados incluian expresiones como “ojala te murieras” y “nadie te echaria de menos” de forma reiterada
• Art. 169 CP (amenazas): conviene distinguir los dos apartados, porque se citan al revés con frecuencia. La pena de uno a cinco años es la del apartado 1.º y exige que la amenaza sea condicional —«exigiendo una cantidad o imponiendo cualquier otra condición»—. La amenaza no condicional, que es la habitual en un chat de acoso escolar, es el apartado 2.º y se castiga con prisión de seis meses a dos años
• Art. 172 CP (coacciones): cuando el agresor obliga al menor a hacer algo bajo amenaza. Típico en casos de coaccion para sexting
• Art. 172 ter CP (acoso o stalking): acosar «de forma insistente y reiterada» hasta alterar el normal desarrollo de la vida cotidiana, con prisión de tres meses a dos años o multa. La insistencia es elemento del tipo, y por eso el informe pericial tiene que acreditar la serie completa de mensajes con sus marcas de tiempo, no una selección de los peores
• Art. 173.1 CP (trato degradante): el acoso reiterado constituye delito contra la integridad moral, con penas de prisión de 6 meses a 2 años
• Art. 197 CP (descubrimiento y revelación de secretos): la difusión de imágenes o conversaciones privadas sin consentimiento, agravado cuando la víctima es menor
• Art. 197.7 CP (difusión de imágenes íntimas): prisión de tres meses a un año o multa por difundir sin autorización imágenes obtenidas con anuencia de la persona, cuando la divulgación menoscabe gravemente su intimidad. El precepto alcanza también, con pena de multa, a quien las recibe y las reenvía, que en un grupo de clase suele ser media aula
• Art. 183 CP (contacto con menor de dieciséis años con fines sexuales): son dos conductas distintas y ninguna exige que el autor sea adulto ni que se haga pasar por menor —el tipo dice «el que»—. El apartado 1 castiga con uno a tres años contactar y proponer un encuentro, siempre que se acompañe de actos materiales de acercamiento; el apartado 2, con seis meses a dos años, embaucar al menor para que facilite material pornográfico o muestre imágenes, que es la conducta que aparece en los casos de sextorsión infantil. Ojo con la numeración: era el art. 183 ter hasta la reordenación de la LO 10/2022

Consideraciones especiales con menores

Hay aspectos jurídicos que afectan específicamente al peritaje con menores y que muchos peritos desconocen:

Capacidad de consentimiento del menor: el art. 9.2 de la LO 1/1996 garantiza que se escuche al menor y presume suficiente madurez a partir de los doce años cumplidos. Ese derecho a ser oído no equivale, por si solo, a la capacidad de autorizar cualquier tratamiento: la autorización la prestan quienes ejercen la patria potestad. En la práctica, recabo el consentimiento de los progenitores y el asentimiento del menor cuando tiene madurez suficiente.

Derechos parentales versus privacidad del menor: Este es un equilibrio delicado. Los padres tienen el derecho y el deber de velar por sus hijos (art. 154 CC), lo que incluye acceder a sus comunicaciones cuando hay indicios de riesgo. Pero el menor también tiene derecho a la intimidad (art. 4 LO 1/1996). La solución técnica es extraer solo las conversaciones relevantes para el caso de ciberacoso, sin acceder al resto del contenido del dispositivo. Así protejo tanto los derechos parentales como la intimidad del menor.

Fiscalía de Menores: Todos los procedimientos penales contra menores pasan por la Fiscalía de Menores, no por los juzgados de instrucción ordinarios. El fiscal es quien dirige la investigación y quien decide si se judicializa el caso. Presentar un informe pericial sólido al fiscal multiplica las posibilidades de que abra diligencias, porque le facilita la prueba que necesita para actuar.

El protocolo del centro escolar: que debe hacer y cuando falla

Todos los centros educativos en España están obligados a tener un Plan de Convivencia que incluya un protocolo de actuación ante situaciones de acoso escolar, incluido el ciberacoso. Estos son los pasos que el centro debe seguir según la normativa:

Lo que el centro debe hacer

El Plan de Convivencia de cada centro educativo debe incluir un protocolo específico para situaciones de acoso escolar, incluyendo el ciberacoso. La LO 8/2021 remite a las administraciones educativas la regulación concreta de esos protocolos (art. 34.1), de modo que los plazos y las actuaciones varían según la Comunidad Autónoma. A título orientativo, un protocolo autonómico suele contemplar pasos como estos:

1. Detección y comunicación inmediata: cualquier miembro de la comunidad educativa que detecte una situación de acoso debe comunicarlo a la dirección del centro en un plazo máximo de 24 horas. Esto incluye profesores, personal no docente, familias y los propios alumnos
2. Activación del protocolo en 48 horas: la dirección debe activar el protocolo anti-acoso, designar un responsable de la investigación (normalmente el orientador o un miembro del equipo directivo) y comunicarlo al tutor y al orientador
3. Medidas cautelares urgentes: separación de víctima y agresor en el aula, vigilancia reforzada en los cambios de clase y recreos, comunicación a las familias de ambos. En casos graves, puede acordarse la no asistencia temporal del agresor
4. Investigación interna en 10 días: entrevistas con víctima, agresor, testigos y profesorado. Recogida de evidencias disponibles. El centro debería documentar por escrito todas las entrevistas realizadas
5. Comunicación a Inspección Educativa: obligatoria en todos los casos confirmados. Inspección puede supervisar la actuación del centro y exigir medidas adicionales
6. Medidas correctoras: desde disculpa pública hasta cambio de grupo o expulsion temporal. Las medidas deben ser proporcionales a la gravedad del acoso y orientadas a la reeducacion del agresor
7. Seguimiento durante al menos 30 días: verificar que el acoso ha cesado y que la víctima esta protegida. El seguimiento debe incluir entrevistas periódicas con la víctima y sus padres
8. Comunicación a Fiscalía de Menores: obligatoria cuando hay indicios de delito. La LO 8/2021 refuerza esta obligación con sanciones para los profesionales que no comuniquen situaciones de violencia contra menores

En la práctica, he observado que los centros que mejor gestionan estas situaciones son los que tienen un equipo de convivencia activo y formado, con un orientador dedicado y un plan de prevención que incluye formación en ciberseguridad para alumnos y familias. Los centros que peor lo hacen son los que tratan el protocolo como un mero trámite burocratico.

Cuándo el protocolo falla

El protocolo antiacoso del centro se queda con frecuencia en papel mojado, y la queja habitual de las familias —«ya lo denunciamos al tutor y no pasó nada»— suele estar fundada. Las razones por las que falla son previsibles:

• Minimización del problema: “son cosas de crios”, “es un conflicto puntual”, “se están llevando mal”
• Falta de capacidad técnica: el centro no sabe como acceder a las evidencias digitales ni como preservarlas
• Miedo a la reputación: especialmente en centros privados, hay resistencia a reconocer que existe acoso
• Desconocimiento legal: muchos directores no saben que la LO 8/2021 les obliga a comunicar a Fiscalía los casos con indicios de delito
• Presión de las familias de los agresores: en centros pequeños, las familias con influencia pueden bloquear el protocolo

El peritaje forense complementa y a veces suple las carencias del protocolo escolar:

La recomendación es complementar, no sustituir: que el centro active su protocolo mientras la familia encarga el peritaje forense en paralelo. Un informe pericial suele ser la pieza que convence al equipo directivo de tomar medidas reales cuando llevaban meses mirando hacia otro lado.

El impacto psicologico del ciberacoso: lo que veo detras de los datos

Soy perito informático, no psicologo. Pero después de certificar decenas de casos de ciberacoso escolar, he desarrollado una sensibilidad que no tenía cuando empece. Los datos técnicos me dicen cuantos mensajes se enviaron, a que hora y con que contenido. Pero lo que me dicen los padres y los propios menores va mucho más alla de los datos.

Un adolescente puede temblar cuando se le pide que desbloquee su móvil, porque teme lo que el adulto va a leer. Una madre puede descubrir en el informe lo que su hijo soportó en silencio durante meses. Y hay padres que se culpaban por haber regalado el móvil “demasiado pronto”. Y he visto algo que me persigue: menores que, al preguntarles si querían que el acoso parara, me decian “da igual, ya no importa” con una resignacion que ningun niño debería tener.

Las consecuencias psicológicas que documentan los estudios y que yo constato en mis casos incluyen:

• Ansiedad generalizada: miedo constante a mirar el móvil, a ir al colegio, a encontrarse con companeros
• Depresión: tristeza profunda, pérdida de interes en actividades que antes disfrutaban, aislamiento
• Trastornos del sueño: insomnio, pesadillas recurrentes, miedo a dormir sin el móvil cerca (paradoja: temen los mensajes pero temen más no saber que dicen)
• Somatizaciones: dolores de cabeza, de estomago, nauseas matutinas antes de ir al colegio
• Descenso del rendimiento académico: dificultad para concentrarse, faltas de asistencia, notas en picado
• Autolesiones: en los casos más graves, marcas en brazos o piernas como mecanismo de gestión del dolor emocional
• Ideación suicida: muchos menores no la verbalizan, lo que hace imprescindible la atención profesional ante cualquier indicio

Un aspecto que me resulta especialmente duro es el efecto de permanencia digital. A diferencia del acoso en el patio, que termina cuando suena el timbre, el ciberacoso via WhatsApp es permanente. Los mensajes están ahi, se pueden releer una y otra vez, y el menor sabe que otros cientos de personas también los han leido. Esa sensación de que “todo el mundo lo sabe” amplifica el daño exponencialmente.

Un fenómeno que he observado repetidamente es lo que llamo el efecto espiral: el menor empieza sufriendo el acoso en silencio, lo que le genera ansiedad y aislamiento. Ese aislamiento le convierte en un objetivo más vulnerable, lo que intensifica el acoso. Cuanto más aislado esta, menos probable es que pida ayuda. Es un circulo vicioso que solo se rompe con intervención externa.

Otro aspecto que me preocupa especialmente es el impacto diferencial por genero. En los casos que he certificado, las niñas tienden a sufrir más acoso relacional (exclusión, rumores, difusión de imágenes) mientras que los niños reciben más amenazas directas y violencia verbal. Ambas formas son igualmente daninas, pero se manifiestan de manera diferente y requieren abordajes psicológicos distintos.

También he notado que los menores con diversidad funcional, orientación sexual no normativa o procedentes de familias migrantes son víctimas desproporcionadas de ciberacoso escolar. En estos casos, el acoso digital suele tener un componente de odio que agrava la tipificación penal (art. 22.4 CP, circunstancia agravante por motivos discriminatorios).

El impacto en los testigos silenciosos

Hay un daño que casi nunca se menciona: el que sufren los 15 o 20 miembros del grupo que leen los mensajes de acoso y no dicen nada. Estos menores viven con la culpa de no haber intervenido, con el miedo de ser el siguiente objetivo y con la normalización de la violencia como forma de relación social. Hay padres cuyos hijos no eran víctimas directas pero que mostraban signos de ansiedad por lo que presenciaban en los grupos de WhatsApp. El ciberacoso no solo dana a la víctima: envenena todo el ecosistema social del grupo.

Por todo esto, en cada caso que certifico, dedico un apartado de mi informe a documentar la frecuencia, intensidad y duración del acoso, porque estos tres factores son los que los psicologos forenses necesitan para evaluar el daño psicologico. Un informe pericial técnico que facilita el trabajo del psicologo es un informe que protege mejor al menor.

Proceso de certificación forense adaptado a menores: 10 pasos

El proceso que sigo cuando certifico WhatsApp en casos de ciberacoso escolar esta específicamente diseñado para proteger al menor en cada etapa. No es lo mismo certificar mensajes de un adulto que trabajar con el teléfono de un adolescente de 12 años que esta sufriendo.

Coordinación con centro escolar, policía y Fiscalía

Uno de los aspectos que más valoran los padres de mi servicio es la coordinacion integral con todas las instituciones implicadas. No me limito a entregar un informe: ayudo a los padres a navegar un sistema que puede resultar abrumador.

Con el centro escolar

Cuando los padres lo autorizan, me ofrezco a presentar los hallazgos del informe ante el equipo directivo del centro. No como una amenaza, sino como una herramienta para que actuen. Cuando un director ve negro sobre blanco doscientos mensajes sistemáticos de acoso con fechas, horas y contenido verificado, es difícil mantener el argumento de que “no teniamos constancia”. Es frecuente que centros que llevaban meses sin actuar acaben activaran el protocolo en 24 horas tras la presentación del informe.

También asesoro a los centros sobre como mejorar su capacidad de detección y respuesta. Muchos equipos directivos quieren actuar pero no saben como. Les explico que indicadores buscar, como documentar las evidencias que lleguen a su conocimiento y cuando deben escalar a las autoridades. Un centro educado en ciberacoso escolar es un centro más seguro para todos sus alumnos.

Un problema recurrente que detecto es la falta de coordinacion entre el tutor, el orientador y el equipo directivo. Es habitual que el tutor sepa que hay un conflicto pero no lo comunico al orientador, que a su vez no informo a la dirección. Cuando finalmente se activó el protocolo, habían pasado semanas. Recomendación a los centros: cualquier indicio de acoso digital debe comunicarse al orientador y a la dirección en un plazo máximo de 24 horas, sin esperar a confirmar si es “grave” o no.

Con la Policía Nacional o Guardia Civil

Si los padres deciden denunciar, les acompaño al proceso orientandoles sobre como presentar la denuncia. El informe pericial se adjunta como documentación de apoyo. Tanto la Policía Nacional (a traves de las Unidades de Participación Ciudadana y su Plan Director en centros educativos) como la Guardia Civil (a traves de los equipos EMUME y la Oficina de Atención al Ciudadano) tienen protocolos específicos para delitos digitales contra menores.

Con la Fiscalía de Menores

Cuando el agresor tiene entre 14 y 17 años, la denuncia se tramita ante la Fiscalía de Menores. El fiscal recibe el informe pericial y decide si abre diligencias. Un informe bien estructurado que documente la sistematicidad, la intencionalidad y el daño causado es determinante para que el fiscal actue. No es raro que el fiscal solicite aclaraciones para pedirme aclaraciones técnicas antes de tomar su decisión.

Con el equipo terapeutico del menor

Cuando el menor esta en tratamiento psicologico (algo que recomiendo en todos los casos), coordino con el terapeuta para que mi intervención no interfiera con el proceso terapeutico. El informe pericial y el informe psicologico se complementan: uno documenta el acoso digital con evidencia técnica, el otro acredita el daño emocional. Juntos, constituyen un expediente solido tanto para la via penal como para la reclamación civil.

Conviene ser especialmente cuidadoso con los tiempos. Si el terapeuta advierte de que el menor atraviesa un momento emocionalmente frágil, la extracción forense puede aplazarse unos días. Ningun peritaje justifica empeorar el estado psicologico del menor. La prueba es importante, pero el bienestar del niño siempre esta por encima.

También informo al terapeuta de los hallazgos generales de mi análisis (sin revelar contenido específico, que esta protegido por la cadena de custodia) para que pueda adaptar su intervención terapeutica. Si he documentado, por ejemplo, que el acoso incluia amenazas de muerte, el terapeuta necesita saberlo para trabajar el miedo y la ansiedad del menor de forma apropiada.

Con las familias de los agresores

En algunos casos, cuando los padres de la víctima lo consideran conveniente y con el asesoramiento del abogado, facilito una reunion informativa con las familias de los agresores. El objetivo no es acusar, sino informar: mostrar objetivamente lo que ha ocurrido en las conversaciones de WhatsApp para que los padres del agresor tomen conciencia de la gravedad de la conducta de su hijo.

Este enfoque suele funcionar. Muchos padres de agresores desconocen completamente lo que su hijo hacia en WhatsApp. Cuando ven las evidencias documentadas en un informe pericial, la reacción más frecuente es de shock y disposición a colaborar. En estos casos, la via extrajudicial (mediación + compromiso de las familias) puede ser más rápida y menos traumatica para todos los menores involucrados que un procedimiento judicial.

Pero no siempre. Hay padres del agresor que niegan la evidencia, minimizan la conducta de su hijo o incluso amenazan a la familia de la víctima. En esas situaciones, el informe pericial cobra todo su valor como base para la acción legal.

Cinco escenarios de ciberacoso escolar y qué acredita el peritaje en cada uno

Se recogen porque ayudan a entender qué puede probarse y qué no. En los cinco, la pregunta técnica es distinta —y por eso lo es también la extracción que hay que pedir.

Escenario 1: grupo de humillacion con 28 participantes

Una familia de Madrid me contacto porque su hija de 12 años había dejado de comer y se negaba a ir al colegio. Al extraer los datos de su WhatsApp, descubri un grupo creado específicamente para burlarse de ella. El grupo tenía 28 participantes (toda su clase menos ella y dos amigas). En tres meses, se habían enviado 4.237 mensajes, de los cuales 1.891 contenian referencias directas a la víctima: insultos sobre su peso, montajes fotograficos con su cara y comentarios sexuales inapropiados para su edad. Tres alumnos lideraban las burlas, pero 19 más participaban activamente.

El análisis de la dinámica del grupo fue revelador. Tres alumnos enviaban el 68% de los mensajes agresivos. Otros 8 participaban activamente con risas, stickers y comentarios de refuerzo. Los 8 restantes eran espectadores silenciosos que leian todo pero no intervenian ni para parar ni para participar. Ninguno de los 28 miembros del grupo aviso nunca a un profesor ni a un padre.

Lo que más me afecto de este caso fue un detalle: entre los mensajes recuperados, encontre uno de la propia víctima pidiendo que pararan. Escribio “por favor dejadme en paz, no aguanto más”. La respuesta fue una oleada de 47 mensajes burlones en las siguientes dos horas. Cuando lei eso en mi laboratorio, tuve que parar unos minutos antes de continuar con el análisis.

Qué lo hace concluyente: el reparto de la participación. Documentar que un núcleo reducido genera la mayor parte del contenido agresivo mientras el resto refuerza —con reacciones, adhesiones o simple permanencia— es lo que permite graduar la responsabilidad de cada participante en lugar de tratar a veintiocho menores como un bloque. Y con agresores de catorce años cumplidos hay vía penal ante la Fiscalía de Menores; por debajo de esa edad, no. La menor recibio tratamiento psicologico durante un año, financiado íntegramente por las familias de los agresores.

Escenario 2: difusión de foto íntima en cadena

Un padre de Sevilla me llamo un viernes por la noche, desesperado. Su hija de 15 años había enviado una foto en ropa interior a un companero de clase con el que mantenia una relación. Al romper, el chico reenvio la foto a su grupo de amigos, que la reenviaron a otros grupos. En el momento de contactarme, la imagen circulaba por al menos 9 grupos de WhatsApp de diferentes institutos de la zona. La menor había tenido una crisis de ansiedad y la habían atendido en urgencias.

El trabajo pericial consiste en documentar la cadena completa de difusión: quién envió primero, a que grupo, como se propago. Recupere mensajes borrados que identificaban al difusor original y a 7 reenviadores. El informe ocupo 87 páginas.

Lo más complejo técnicamente fue trazar la cadena de difusión. WhatsApp marca los mensajes reenviados con la etiqueta “Reenviado” y “Reenviado muchas veces”, pero esos indicadores se pueden perder si el receptor guarda la imagen y la reenvía como nueva. Utilice el análisis de metadatos EXIF de la imagen y las marcas temporales de cada envio para reconstruir la secuencia completa. El resultado fue un diagrama de difusión de 14 nodos que mostraba exactamente como se propago la imagen desde el origen hasta cada grupo.

Un detalle técnico relevante: cada reenvio por WhatsApp recomprime la imagen y puede alterar su resolución y sus metadatos, de modo que las copias que circulan no son idénticas entre si. Comparar esas diferencias, junto con las marcas temporales de cada envio, ayuda a reconstruir por dónde pasó la imagen, aunque no permite contar con exactitud cuántas veces se reenvió.

Qué lo hace concluyente: identificar al difusor original frente a quienes reenviaron después, que es la distinción de la que depende todo lo demás. El art. 197.7 CP alcanza a ambos, pero con penas distintas, y sin esa separación técnica la responsabilidad se diluye en el grupo. Conviene además tratarlo con máxima confidencialidad para proteger la identidad de la menor. La familia decidio cambiar a la menor de centro educativo, y los gastos asociados fueron incluidos en la indemnización.

Escenario 3: amenazas de muerte por chat privado

Una madre de Valencia me contacto porque su hijo de 13 años recibia amenazas de muerte por WhatsApp de un companero de clase. Los mensajes incluian frases como “te voy a rajar cuando salgas del cole” y “se donde vives, voy a ir a por ti”. El menor tenía tanto miedo que había dejado de salir de casa fuera del horario escolar. El centro escolar le había quitado importancia diciendo que “son bravatas de adolescentes”.

La extracción forense revela que las amenazas se prolongaron durante seis semanas, con un total de 43 mensajes amenazantes. Además, descubri que el agresor había enviado la dirección del domicilio de la víctima a otros tres companeros con el mensaje “ya sabeis donde esta”.

Un aspecto técnico interesante de este caso: las amenazas se enviaban a las 23h y a las 6h de la mañana, justo antes de ir al colegio. El patrón horario que documente en mi informe fue clave para demostrar la intencionalidad: el agresor buscaba deliberadamente los momentos de mayor vulnerabilidad emocional de la víctima, cuando estaba solo en su habitación por la noche o cuando se preparaba para ir al centro donde tendría que enfrentarse a el.

Qué lo hace concluyente: con un agresor menor de catorce años no hay vía penal (art. 3 LORPM), y ahí es donde el informe cambia de destinatario en vez de dejar de servir. Sostiene la reclamación civil contra los progenitores por el art. 1903 CC, y sostiene la actuación de Inspección Educativa sobre el centro. Es el escenario que más desconcierta a las familias, porque «no hay delito» se confunde con «no se puede hacer nada». El menor puede cambiar de grupo y el centro implemento un programa de prevención del acoso. Además, la familia del agresor acepto que su hijo recibiera orientación psicológica, lo cual es tan importante como proteger a la víctima.

Escenario 4: campaña de exclusión organizada

Un caso más sutil pero igualmente danino. Una menor de 14 años de Zaragoza fue expulsada del grupo de WhatsApp de su clase. A continuación, sus companeras crearon un grupo nuevo con el mismo nombre donde organizaban actividades sociales (cumpleaños, salidas, planes de fin de semana) excluyendo sistematicamente a la víctima. Además, presionaban a otras companeras para que no la invitaran individualmente, bajo amenaza de ser excluidas también.

La extracción forense documento 8 semanas de exclusión organizada, incluyendo mensajes explícitos como “si invitas a [víctima] al cumple, te echamos del grupo” y “a partir de ahora nadie habla con ella, quien le hable se queda fuera”. El análisis de patrones revelo que dos alumnas lideraban la exclusión y 11 más participaban por presión social.

Lo que hizo este caso especialmente difícil de documentar es que la exclusión es silenciosa. No hay insultos explícitos, no hay amenazas. Hay ausencias: la víctima no aparece en las listas de invitados, no recibe los apuntes que comparten en el grupo, no se entera de las actividades extraescolares. Para documentar la exclusión, tuve que comparar dos grupos de WhatsApp: el grupo oficial de clase (donde la víctima estaba incluida pero donde no se compartiá información relevante) y el grupo “paralelo” (idénticos miembros menos la víctima, donde ocurría toda la actividad social real).

El análisis cuantitativo fue contundente: en el grupo oficial se enviaban una media de 3 mensajes diarios. En el grupo paralelo, 87 mensajes diarios. La diferencia hablaba por si sola.

Qué lo hace concluyente: la exclusión organizada rara vez encaja en un tipo penal, porque no hay insulto ni amenaza que citar. Lo que la acredita es la comparación cuantitativa entre el grupo oficial y el paralelo —volumen de mensajes, participantes, solapamiento— y las pocas instrucciones explícitas que sí quedan por escrito. Convierte una impresión de la familia en un hecho medible, que es lo que un centro necesita para actuar. El informe psicológico complementario suele documentar un trastorno de ansiedad social en la víctima. Los padres de las agresoras principales indemnizaron a la familia con 6.000 EUR. La menor necesito dos cursos escolares completos para recuperar relaciones sociales normales con sus companeras.

Escenario 5: mensajes inapropiados de un profesor a alumna

Este es un caso especialmente delicado que no implica acoso entre iguales sino una situación de abuso de posición de autoridad. Una madre descubrio que un profesor de su hija de 16 años le enviaba mensajes por WhatsApp fuera del horario escolar con contenido cada vez más personal: primero comentarios sobre su aspecto físico, después invitaciones a quedar fuera del instituto y finalmente mensajes con insinuaciones de carácter sexual.

El peritaje documenta la cronología completa de cuatro meses de mensajes, demostrando la escalada progresiva del contenido. Verifique la autenticidad de los números de teléfono, los metadatos de conexión y la identidad del remitente.

Lo que diferenciaba este caso de un posible malentendido era la escalada progresiva, perfectamente documentada en los metadatos. Los primeros mensajes eran estrictamente académicos: “has entendido el ejercicio 5?”, “mañana hay que entregar el trabajo”. Gradualmente, se fueron mezclando comentarios personales: “hoy estabas muy guapa en clase”, “me gusta mucho hablar contigo”. Y en el tercer mes, las insinuaciones eran explícitas. Esa progresión calculada, visible en la línea temporal del informe, fue lo que convenció al fiscal de que no era un malentendido sino un patrón de grooming.

Otro aspecto técnico relevante: el profesor utilizaba la función de “mensajes temporales” de WhatsApp para que los mensajes se borraran automáticamente después de 7 días. Afortunadamente, la madre descubrio la situación antes de que todos los mensajes desaparecieran, y mi extracción forense recupero un número significativo de los que ya se habían eliminado de la interfaz pero permanecian en la base de datos local.

Qué lo hace concluyente: la escalada progresiva, no un mensaje aislado. Un mensaje ambiguo admite explicación; una serie fechada que empieza en lo estrictamente académico y se desplaza mes a mes, no. Con la edad descrita —16 años— este supuesto no se fundamenta en el art. 183 CP, que protege a menores de dieciséis años; su relevancia penal o disciplinaria debe valorarse según los hechos acreditados, y la posición de autoridad es un factor que agrava. Técnicamente, lo decisivo es que los mensajes temporales de WhatsApp desaparecen del dispositivo pero pueden persistir en copias de seguridad y en el terminal del destinatario, de modo que la caducidad no equivale a la destrucción de la judicial. La Consejeria de Educación abrio expediente disciplinario al profesor y al centro por no tener protocolo de comunicación digital entre profesores y alumnos.

Aspectos técnicos del peritaje de WhatsApp en casos con menores

Quiero explicar algunos aspectos técnicos que son específicos de los casos con menores, porque condicionan la forma en que abordo cada peritaje.

Dispositivos Android versus iPhone

La extracción forense difiere significativamente según el sistema operativo. En Android, la base de datos de WhatsApp (msgstore.db) es accesible con herramientas forenses incluso sin root en muchos modelos. En iPhone, la encriptación de iOS hace que la extracción requiera conocer el código de desbloqueo o disponer de una copia de seguridad de iTunes/iCloud. Con menores, esto tiene una implicación práctica: si el menor no recuerda su código (algo frecuente en niños de 10-12 años), el proceso se complica.

Los menores en España usan mayoritariamente Android (aproximadamente el 70% según mis propios datos) porque los smartphones Android son más asequibles y suelen ser el primer dispositivo que reciben. Esto facilita la extracción forense en la mayoría de casos.

Recuperación de mensajes borrados

La tasa de recuperación de mensajes borrados depende de tres factores: el tiempo transcurrido desde el borrado, el espacio libre disponible en el dispositivo y si WhatsApp ha realizado una compactacion de su base de datos interna.

En términos prácticos, cuanto menos tiempo haya pasado desde el borrado y menos se haya usado el dispositivo, mayores son las probabilidades de recuperación. Pero no existe un porcentaje fiable que anticipar: depende del modelo, de la versión de la aplicación, del espacio libre y del mantenimiento interno de la base de datos. El mensaje es siempre el mismo: cada día que un padre espera pensando “a ver si se arregla solo”, se reduce la probabilidad de recuperar la evidencia que necesita.

Copias de seguridad en la nube

WhatsApp realiza copias de seguridad automáticas en Google Drive (Android) o iCloud (iPhone). Estas copias pueden contener mensajes que ya se borraron del dispositivo. Sin embargo, acceder a ellas requiere las credenciales de la cuenta de Google o Apple del menor. Recomiendo a los padres que conozcan estas credenciales antes de que surja un problema: no como herramienta de espionaje, sino como medida de protección.

En algunos casos, he conseguido recuperar conversaciones completas de las copias de seguridad en la nube cuando el dispositivo había sido formateado o cuando los mensajes se habían borrado hace semanas. Es un recurso valioso que muchas familias desconocen.

Un aspecto técnico importante: las copias de seguridad de WhatsApp en Google Drive están cifradas con una clave que se puede extraer del dispositivo. Si el menor ha activado la copia de seguridad cifrada de extremo a extremo (introducida en 2021), el acceso requiere el método de protección que configuró: una contraseña, la clave de 64 dígitos o, en las versiones más recientes, una passkey (huella, cara o bloqueo de pantalla). Los menores rara vez recuerdan la contraseña o la clave, así que recomiendo a los padres que las anoten y guarden en un lugar seguro cuando se configure la cuenta de WhatsApp de su hijo.

WhatsApp permite programar la copia de seguridad —diaria, semanal o solo manual— a una hora fija. Si un menor borra mensajes y la siguiente copia se ejecuta ya sin ellos, puede acabar sobrescribiendo una copia anterior que si los contenía. Por eso, cuanto antes se ponga el móvil en modo avión, más probabilidades hay de que la siguiente copia de seguridad no sobrescriba los datos útiles.

La cuestion de los mensajes de voz

Los mensajes de voz son una pieza probatoria especialmente valiosa en casos de ciberacoso escolar. A diferencia del texto, que el agresor podría alegar que “lo escribio otro con su móvil”, un mensaje de voz es atribuible a una persona concreta mediante análisis de la voz. Los agresores envían también mensajes de voz con insultos, imitaciones crueles y amenazas. El archivo de audio suele conservar metadatos de fecha, hora y duración. Además, en menores las voces son muy reconocibles por companeros y profesores, lo que refuerza la identificación.

Mensajes temporales y cifrado

WhatsApp ha introducido en los últimos años funciones que complican el peritaje: mensajes temporales (que desaparecen tras 24 horas, 7 días o 90 días), fotos y vídeos de “ver una vez” y cifrado de extremo a extremo. Los agresores más sofisticados utilizan estas funciones deliberadamente para dificultar la obtención de pruebas.

Sin embargo, la extracción forense a nivel de base de datos puede recuperar muchos de estos contenidos incluso después de su “desaparición” visual. Las fotos de “ver una vez” dejan rastros en el cache del dispositivo y en los ficheros temporales del sistema operativo. Los mensajes temporales pueden dejar rastro en la base de datos SQLite de WhatsApp después de desaparecer de la interfaz, según cómo gestione cada versión el borrado y hasta que la aplicación consolida esos cambios. No es un comportamiento garantizado en todos los modelos, pero explica por qué a veces se recuperan.

Un caso ilustrativo: un agresor de 16 años configuró el grupo de acoso con mensajes temporales de 24 horas, pensando que así no dejaria rastro. Cuando los padres de la víctima me contactaron 5 días después, pude recuperar el 73% de los mensajes que ya habían “desaparecido” de la interfaz. La razón técnica es que WhatsApp marca los mensajes temporales como “pendientes de eliminar” pero no los borra físicamente hasta que ejecuta el siguiente ciclo de mantenimiento de la base de datos. Si el dispositivo se pone en modo avión antes de ese ciclo, los mensajes se preservan.

Stickers, reacciones y estados de WhatsApp

Los agresores no solo usan texto. Los stickers personalizados son una herramienta de acoso cada vez más frecuente: crean packs de stickers con la cara de la víctima en situaciones humillantes y los distribuyen entre los miembros del grupo. Estos stickers se almacenan en una carpeta específica del dispositivo y son recuperables forense incluso si el usuario los elimina de su colección.

Las reacciones a mensajes también son probatorias. Si un mensaje de acoso recibe 15 reacciones de risa, eso documenta la participación activa de 15 personas en la dinámica de humillacion. Y los estados de WhatsApp (las “stories” de 24 horas) son otra via de acoso que he documentado: publicar fotos humillantes del menor como estado visible para todos los contactos.

Todo esto se extrae y se documenta en el informe pericial con la misma rigurosidad que los mensajes de texto.

Señales de alerta: cuando sospechar ciberacoso via WhatsApp

Antes de hablar de informes y denuncias, quiero compartir las señales que los padres deben vigilar. El ciberacoso escolar deja indicadores bastante claros si se sabe dónde mirar:

• Cambios de comportamiento con el móvil: el menor esconde la pantalla, se pone nervioso cuando recibe notificaciones, o deja de usar WhatsApp de repente
• Alteraciones emocionales: irritabilidad, tristeza, aislamiento social, descenso del rendimiento académico
• Resistencia a ir al colegio: excusas repetidas para no asistir a clase, quejas somaticas (dolor de cabeza, estomago)
• Cambios en el patrón de sueño: insomnio, pesadillas, mirar el móvil de madrugada con ansiedad
• Eliminación de la app: algunos menores desinstalan WhatsApp para escapar del acoso, lo que paradojicamente destruye evidencia local
• Cambios en las relaciones sociales: dejar de quedar con amigos, perder el grupo de referencia, quejarse de que “nadie quiere estar conmigo”
• Reacciones desproporcionadas: llorar o enfadarse al recibir un mensaje, lanzar el móvil, negarse a que nadie lo vea
• Autolesiones o ideacion suicida: marcas en los brazos, comentarios sobre no querer vivir, búsquedas en internet sobre suicidio

Si detectas dos o más de estas señales de forma simultanea durante más de una semana, te recomiendo actuar inmediatamente. No esperes a que el menor “lo cuente”: en mi experiencia, la mayoría no lo hace por miedo a que les quiten el móvil o a represalias de los agresores.

La trampa del “no es para tanto”

Quiero advertir sobre una reacción que veo con demasiada frecuencia en padres, profesores y incluso en algunos profesionales: la minimización. “Son cosas de crios”, “ya se les pasara”, “tienen que aprender a resolverlo solos”. Estas frases, bien intencionadas, pueden tener consecuencias devastadoras.

Es frecuente que la familia espere meses porque el tutor le dijo que «era un conflicto puntual”. Cuando finalmente analizamos el WhatsApp del menor, había 3.200 mensajes de acoso. No era puntual. Era sistemático, planificado y escalaba cada semana. Si los padres hubieran actuado al primer mes, el daño habría sido mucho menor y la recuperación de pruebas mucho más completa.

La regla que sugiero es sencilla: si tu hijo te dice que algo le pasa con companeros en WhatsApp, creele siempre en primera instancia. Puedes investigar después, pero la primera reacción debe ser de apoyo y credibilidad. Un menor que cuenta algo y no es creido aprende a callarse. Y un menor que se calla puede llegar a situaciones limite.

Diferencia entre conflicto entre iguales y ciberacoso

No todo desacuerdo en un grupo de WhatsApp es ciberacoso. Es importante distinguir:

Esta distinción es importante porque condiciona la respuesta. Un conflicto entre iguales se gestiona con mediación escolar. El ciberacoso requiere intervención profesional, peritaje forense y, en muchos casos, acción legal.

El informe pericial debe incluir un análisis de estos criterios para que el fiscal o el juez pueda determinar si estamos ante un conflicto o ante acoso. La sistematicidad es el factor clave: si los mensajes agresivos se repiten durante semanas o meses, con un patrón identificable y una víctima clara, es ciberacoso.

Qué deben hacer los padres inmediatamente: 8 pasos

Si sospechas o confirmas que tu hijo esta sufriendo ciberacoso por WhatsApp, estos son los 8 pasos que recomiendo por orden de prioridad:

La responsabilidad de las plataformas: que hace WhatsApp y que debería hacer

Creo que es importante abordar el papel de WhatsApp como plataforma en el ciberacoso escolar, porque es una pregunta que me hacen todos los padres: “no puede WhatsApp hacer algo?”.

Herramientas de reporte actuales

WhatsApp permite reportar contactos y grupos, bloquear usuarios y salir de grupos. Estas herramientas son claramente insuficientes para un menor que sufre acoso:

• Reportar un grupo: WhatsApp revisa los últimos mensajes del grupo, pero la revisión es automatizada y rara vez resulta en acción. Hay grupos con contenido claramente acosador que no se eliminan tras el reporte
• Bloquear al agresor: si el acoso ocurre en un grupo, bloquear al agresor no impide que siga publicando en el grupo. El menor sigue viendo los mensajes
• Salir del grupo: el menor puede salir, pero esto le aísla del grupo de clase donde también se comparte información académica. Además, los agresores crean nuevos grupos o siguen el acoso por privado

Lo que WhatsApp debería implementar

Como perito que trabaja diariamente con estos casos, considero que WhatsApp debería:

• Implementar un sistema de verificación de edad efectivo, tal como exige la LO 8/2021
• Crear un canal de reporte específico para acoso a menores con revisión humana (no solo automatizada)
• Ofrecer herramientas de exportación certificada de conversaciones para uso judicial
• Permitir a los padres o tutores legales acceder de forma controlada a las comunicaciones de menores bajo su tutela
• Colaborar de forma más ágil con las autoridades españolas cuando se solicita información en casos de acoso a menores

Hasta que eso ocurra, la certificación forense realizada por un perito es la vía más fiable para preservar la prueba digital y acreditar su integridad, autenticidad y contexto ante un tribunal.

El cifrado de extremo a extremo: un arma de doble filo

El cifrado de extremo a extremo de WhatsApp protege la privacidad de las comunicaciones, algo que como profesional de la seguridad informática valoro enormemente. Pero en casos de acoso a menores, ese mismo cifrado dificulta la intervención de las autoridades. WhatsApp no puede leer los mensajes de sus usuarios, lo que significa que aunque un juez ordene la entrega de conversaciones, WhatsApp solo puede proporcionar metadatos (quien hablo con quien y cuando) pero no el contenido de los mensajes.

Esto hace que la extracción forense desde el dispositivo del menor sea, en la mayoría de los casos, la vía principal para obtener el contenido de las conversaciones. Según la configuración y las claves disponibles, las copias de seguridad en la nube pueden ser también una fuente legítima. Por eso repito constantemente: preservad el dispositivo, no formateeis, no borréis nada.

El alcance del Reglamento de Servicios Digitales en WhatsApp

La Comisión Europea designó WhatsApp como plataforma en línea de muy gran tamaño bajo el Reglamento de Servicios Digitales (DSA) en enero de 2026, por su función Canales. La mensajería privada —el grupo de clase donde ocurre el acoso— queda expresamente excluida de la definición de plataforma en ese régimen, de modo que esa designación no habilita ningún mecanismo general para recuperar conversaciones privadas.

En la práctica, esto significa que en los próximos años veremos regulación más estricta. Pero hoy, las familias no pueden esperar: necesitan actuar con las herramientas disponibles, y la certificación forense es la más efectiva.

La Agencia Española de Protección de Datos y los menores

La AEPD ha publicado varias guías y resoluciones relevantes para casos de ciberacoso escolar. Destacan:

• Materiales sobre el tratamiento de datos de menores en el ámbito educativo y las obligaciones de los centros
• La conveniencia de que los centros evalúen el riesgo del tratamiento y realicen una Evaluación de Impacto cuando concurran los supuestos que la exigen
• El Canal Prioritario de la AEPD, que permite solicitar la retirada urgente de contenido sexual o violento que afecte a menores publicado en internet sin consentimiento

El Canal Prioritario de la AEPD es una herramienta que muchas familias desconocen. Si las imágenes íntimas de un menor están circulando por internet (no solo por WhatsApp, sino publicadas en páginas web o redes sociales), la AEPD permite solicitar la retirada urgente del contenido, por una vía mucho más rápida que un procedimiento judicial ordinario. Es un recurso complementario al peritaje forense que recomiendo utilizar siempre que sea aplicable.

Recursos de apoyo psicologico y asistencia

Los padres no deben afrontar esta situación solos. Existen recursos especializados en toda España:

• Línea ANAR: 900 20 20 10 desde toda España; el 116 111 es el número europeo armonizado de ayuda a la infancia, atendido por ANAR en las comunidades que indica su web (Fundación ANAR). Gratuita, confidencial, 24 horas. Atiende a menores y a adultos que contactan por situaciones de menores
• Línea 024: atención a la conducta suicida, 24 horas. Si el menor ha verbalizado ideacion suicida, llamar inmediatamente
• INCIBE - Línea de ayuda en ciberseguridad: 017. Asesora sobre ciberacoso, grooming y otras amenazas digitales. Gratuita y confidencial
• Policía Nacional - Plan Director: los centros educativos pueden solicitar charlas y asesoramiento a la Policía Nacional sobre prevención del acoso digital
• Guardia Civil - EMUME: equipos especializados en menores. Atienden denuncias y asesoran a familias
• Servicios Sociales municipales: pueden intervenir cuando el menor esta en situación de desproteccion
• Colegios de Psicólogos: ofrecen listados de profesionales especializados en trauma infantil y ciberacoso
• Asociación NACE (No al Acoso Escolar): ofrece asistencia psicológica y legal gratuita a familias de víctimas
• Cruz Roja Juventud: programas de prevención del acoso escolar y atención a menores víctimas de violencia
• Plataforma de Infancia: red de organizaciones que trabajan por los derechos de los menores, puede orientar sobre recursos locales
• Defensor del Menor (en las CCAA que lo tienen): atiende quejas y reclamaciones sobre vulneración de derechos de menores

Recomiendo a los padres guardar estos números en el móvil antes de necesitarlos. Cuando surge una crisis, no es el momento de buscar recursos: es el momento de usarlos.

También quiero señalar algo que he aprendido por experiencia: los padres también necesitan apoyo psicologico. Descubrir que tu hijo esta siendo acosado es una experiencia traumatica para toda la familia. También los progenitores desarrollan ansiedad, sentimientos de culpa y problemas de pareja como consecuencia del ciberacoso de su hijo. No dudeis en buscar ayuda también para vosotros.

Sobre el autor: Jonathan Izquierdo es perito informático forense y certifica evidencia digital con cadena de custodia conforme a ISO 27037, al amparo del art. 335.1 de la Ley de Enjuiciamiento Civil.

Qué hacer con el informe pericial: tres vias de actuación

Una vez tengo el informe terminado, explico a los padres las tres vias de actuación disponibles:

1. Denuncia ante Policía o Fiscalía de Menores

Si el agresor tiene entre 14 y 17 años, se puede presentar denuncia ante la Fiscalía de Menores correspondiente. El informe pericial es una pieza clave porque:

• Acredita la sistematicidad del acoso (no es un conflicto puntual)
• Demuestra la intencionalidad mediante el análisis de patrones
• Preserva pruebas que el menor agresor podría haber borrado
• Aporta una cronología verificable que corrobora el testimonio de la víctima

En la práctica, la Fiscalía de Menores valora especialmente los informes que documentan la reiteración y el daño. No basta con un insulto aislado: lo que diferencia el ciberbullying de un conflicto puntual es el patrón sostenido en el tiempo. El informe debe incluir una línea temporal gráfica con la frecuencia e intensidad de los mensajes, que resulta muy útil tanto para el fiscal como para el juez de menores.

Cuando sea posible, es útil acompañar la denuncia del informe pericial. Pero comunicar los indicios y denunciar no debe esperar a tener el informe: la obligación de comunicar nace de los propios indicios. Conviene preservar la evidencia en paralelo, porque, si se avisa a todo el entorno antes de conservarla, para entonces el menor agresor a veces ya ha formateado su teléfono.

2. Reclamación al centro escolar

Si el centro no actuo con la diligencia debida, los padres pueden reclamar:

• Centros públicos: reclamación patrimonial ante la Administración educativa
• Centros privados/concertados: demanda civil por responsabilidad contractual y extracontractual
• En ambos casos, el informe pericial documenta que el acoso existía, era detectable y el centro tenía obligación de actuar

Un informe pericial aportado a la comisión de convivencia del centro cambia la posición del equipo directivo por un motivo muy concreto: elimina la ambigüedad. Frente a doscientos mensajes con fecha, hora y contenido verificado es difícil sostener que «no teníamos constancia», y esa frase es la que suele cerrar los expedientes internos sin consecuencias.

3. Via civil por daños y perjuicios

Contra los padres del menor agresor (art. 1903 CC). En la vía civil, la indemnización suele articularse sobre estos conceptos:

• Tratamiento psicologico de la víctima (sesiones de terapia documentadas)
• Cambio de centro escolar (gastos de matrícula, transporte, uniforme)
• Daños morales acreditados mediante informe psicologico complementario
• Lucro cesante de los padres (días laborales perdidos para atender al menor)

Las cuantías varían enormemente según la gravedad y, sobre todo, según lo que se haya conseguido acreditar. (Figuraba aquí una horquilla de importes atribuida a sentencias observadas, sin resoluciones que la sostuvieran; se retira. Quien necesite cifras reales las encontrará en el buscador del CENDOJ, que es donde están.) La clave está siempre en la calidad de la prueba: un informe pericial solido, combinado con un informe psicologico que acredite el daño, multiplica las posibilidades de obtener una indemnización justa.

Protección del menor durante todo el proceso

Este es un tema que me tomo muy en serio. Un peritaje mal gestionado puede revictimizar al menor. Estas son las medidas que aplico siempre:

• Seudonimización: los menores identificados en el informe se representan con códigos (M01, M02…) y la tabla de correspondencia se conserva por separado, accesible solo por los cauces autorizados del procedimiento. Al ser reversible, sigue siendo un dato personal (art. 4.5 RGPD)
• Entrevista adaptada: si necesito hablar con el menor, lo hago en presencia de sus padres, en un entorno cómodo y con lenguaje apropiado a su edad
• Minimización de exposición: solicito al juzgado que la ratificación pericial se realice sin presencia del menor en sala
• Comparecencia protegida: en los casos más graves, propongo que el menor declare por videoconferencia o detras de biombo, conforme al art. 707 LECrim
• Informe psicologico coordinado: cuando detecto indicadores de daño emocional grave, recomiendo a los padres solicitar un informe psicologico complementario que refuerce la reclamación de daños
• Devolución rápida del dispositivo: entiendo que para un adolescente separarse de su móvil durante días es una fuente de ansiedad. Proceso las extracciones con la mayor rapidez posible y devuelvo el dispositivo en un plazo máximo de 48 horas, manteniendo la copia forense en mi custodia

El menor tiene que sentir que el proceso le protege, no que le expone. Si un adolescente de 12 años percibe que certificar su WhatsApp va a hacer que “todo el mundo se entere”, preferira callar. El trabajo pericial debe garantizar que eso no ocurra.

Recuerdo un caso especialmente difícil donde un menor de 14 años se negaba a entregar su teléfono. Tenía miedo de que sus padres vieran conversaciones privadas que no tenían relación con el acoso. Le explique que solo iba a extraer las conversaciones relevantes para el caso y que todo lo demás quedaría fuera del informe. Cuando entendio que su privacidad estaba protegida, colaboro sin problema. Esa confianza es fundamental: sin ella, el peritaje se convierte en una fuente adicional de estres para el menor, y eso es exactamente lo que debemos evitar.

Quiero ser claro sobre algo: mi objetivo nunca es “ganar un caso”. El objetivo es proteger al menor y documentar lo ocurrido. A veces, al analizar las conversaciones, se descubro que la situación era más compleja de lo que los padres pensaban: a veces hay provocaciones mutuas, a veces el contexto es diferente al que se relato inicialmente. En esos casos, mi informe refleja la realidad tal como la encuentro en los datos. Esa honestidad profesional es lo que da credibilidad al informe ante un juez.

Preguntas frecuentes

¿Puedo certificar el WhatsApp de mi hijo menor sin su consentimiento?

Legalmente, los padres o tutores tienen acceso a las comunicaciones del menor en ejercicio de su deber de protección (art. 154 CC). Sin embargo, siempre recomiendo explicar al menor que se va a hacer y por que. Cuando el menor entiende que el peritaje es para protegerle, colabora. Si el menor se niega y tiene madurez suficiente —el art. 9.2 de la LO 1/1996 la presume a partir de los doce años cumplidos—, la situación se complica y puede requerir valoración jurídica individual.

¿Cuánto tiempo tengo antes de que se pierdan las pruebas?

Cada día cuenta. WhatsApp permite borrar mensajes para todos los participantes hasta 48 horas después del envio, pero los menores también borran conversaciones completas por miedo, verguenza o presión del grupo agresor. La evidencia se degrada en cuestión de días. Recomendación: contacta con un perito en las primeras 24-48 horas desde que detectas el acoso. Mientras tanto, pon el móvil del menor en modo avión y no manipules nada.

¿El centro escolar puede negarse a actuar aunque presente el informe pericial?

No debería, pero ocurre. Si el centro no activa el protocolo anti-acoso tras recibir el informe pericial, los padres pueden: (1) presentar queja ante Inspección Educativa, que tiene capacidad sancionadora sobre el centro; (2) interponer denuncia ante la Fiscalía de Menores; (3) demandar civilmente al centro por incumplimiento de su deber de vigilancia. En los tres casos, el informe pericial es la prueba documental más sólida de que el acoso existía y era conocido.

¿Pueden recuperarse mensajes de WhatsApp que el agresor borro?

En muchos casos si. Los mensajes borrados dejan rastros en la base de datos local de WhatsApp y en el almacenamiento del dispositivo. Con herramientas forenses profesionales, a menudo es posible recuperar una parte significativa de los mensajes eliminados, en una medida que depende del tiempo transcurrido, del modelo de dispositivo y de su mantenimiento interno; no hay un porcentaje que pueda garantizarse de antemano. Por eso es tan importante actuar rápido: cuanto más tiempo pase, menor será la tasa de recuperación.

¿Es válida una captura de pantalla como prueba de ciberacoso?

Las capturas de pantalla son un indicio, pero no constituyen prueba plena. Cualquier abogado defensor puede impugnarlas alegando que están manipuladas, sacadas de contexto o fabricadas. Un informe pericial incluye verificación de hash, metadatos, cadena de custodia y análisis de integridad que una captura de pantalla nunca puede ofrecer: eso es lo que permite al juez valorar la conversación como prueba y no como alegación de parte. No existe una estadística pública que compare tasas de admisión con y sin peritaje, así que desconfíe de quien le ofrezca un porcentaje.

¿Qué ocurre si mi hijo es menor de 14 años y es el agresor?

Si tu hijo ha sido identificado como agresor y tiene menos de 14 años, no puede ser perseguido penalmente. Sin embargo, como padre respondes civilmente de los daños que cause (art. 1903 CC). La recomendación en estos casos es buscar orientación psicológica para tu hijo para abordar la conducta agresiva, y cooperar con el centro escolar y con la familia de la víctima. Si recibes un informe pericial que documenta el acoso cometido por tu hijo, tomalo en serio: la evidencia digital es objetiva.

¿Cuánto cuesta certificar WhatsApp en un caso de ciberacoso escolar?

El coste oscila entre 400 y 800 EUR dependiendo del volumen de conversaciones, el número de grupos implicados y la complejidad del caso. La mayoría de casos de ciberacoso escolar se resuelven con un presupuesto de 500-600 EUR. Este coste incluye la extracción forense, el análisis, la elaboración del informe y una ratificación ante el juzgado si fuera necesaria. Ofrezco consulta gratuita para evaluar el caso antes de presupuestar.

¿Necesito el consentimiento de los padres del agresor para certificar los mensajes en el móvil de mi hijo?

No. Solo necesitas el consentimiento del titular del dispositivo que vas a peritar, que en el caso de un menor son sus padres o tutores legales. El peritaje se realiza sobre el teléfono de la víctima, extrayendo los mensajes que están almacenados en su dispositivo. No necesitas acceder al teléfono del agresor ni pedir permiso a su familia. Los mensajes recibidos en el dispositivo de tu hijo son evidencia legítima.

¿Puede el colegio exigirme que no denuncie a cambio de tomar medidas internas?

Absolutamente no. Ningun centro educativo puede condicionar la activacion de su protocolo anti-acoso a que la familia renuncie a denunciar. Son dos vias independientes y complementarias. Si un centro te plantea esa condición, documentalo por escrito y presentalo ante Inspección Educativa. Es una conducta inaceptable que he visto en más de un caso y que agrava la responsabilidad del centro.

¿Cuánto tarda el proceso judicial completo en casos de ciberacoso escolar?

El tiempo hasta la resolución depende del procedimiento, del órgano y de la carga de trabajo de cada Fiscalía; la jurisdicción de menores suele ser más ágil que la ordinaria. El peritaje se realiza en 3-7 días hábiles y la denuncia se puede presentar inmediatamente después. Los tiempos de Fiscalía varian según la carga de trabajo de cada provincia. Lo importante es que las medidas cautelares (separación de agresor y víctima, restricción de comunicaciones) pueden adoptarse en días, no meses.

Prevención: lo que los padres pueden hacer antes de que ocurra

Prefiero no tener que certificar nunca un caso de ciberacoso escolar. Si puedo evitar que un menor sufra lo que he documentado en mis informes, habrá merecido la pena escribir este artículo. Estas son las medidas preventivas que recomiendo a todos los padres:

La primera conversación sobre el móvil

Antes incluso de establecer reglas, recomiendo a los padres tener una conversación honesta con sus hijos sobre lo que van a encontrar en el mundo digital. No se trata de asustarles, sino de prepararles. Habladles de que existen personas que usan la tecnología para hacer daño, de que la presión de grupo existe también en WhatsApp, y de que siempre, siempre, pueden acudir a vosotros sin miedo a ser castigados.

Tener esta conversación antes de entregar el primer móvil funciona como un seguro: cuando el menor sabe que puede contar lo que pasa sin consecuencias negativas, lo hace.

Establecer un acuerdo digital familiar

Antes de dar un smartphone a un menor, recomiendo sentarse con el y establecer unas reglas claras por escrito. No como imposición, sino como acuerdo. El documento debería incluir:

• Horarios de uso del móvil (nada después de las 22h en días de colegio)
• Que hacer si recibe un mensaje que le hace sentir mal
• Compromiso de no participar en grupos de burla ni reenviar contenido humillante de otros
• Derecho de los padres a revisar el móvil periódicamente (explicando que es por protección, no por desconfianza)
• Consecuencias claras si se incumplen las reglas (nunca “quitar el móvil”, sino limitar el uso temporalmente)

Supervisión sin invasion

Hay una línea delgada entre proteger y espiar. Recomiendo a los padres que revisen el móvil de su hijo con el presente, no a escondidas. Preguntar “que tal en el grupo de clase?” de forma natural. Interesarse por sus relaciones digitales como parte de interesarse por su vida. Si el menor percibe que el control es por amor y no por desconfianza, será mucho más probable que acuda a vosotros cuando tenga un problema.

Herramientas de control parental como Family Link (Android) o Screen Time (iOS) pueden ayudar a establecer límites de tiempo y contenido, pero no sustituyen la comunicación. Hay familias que confían ciegamente en el control parental mientras su hijo sufria acoso en un grupo de WhatsApp que la herramienta no detectaba.

La importancia de conocer los grupos de WhatsApp de tu hijo

Muchos padres desconocen en cuantos grupos de WhatsApp esta su hijo y quienes son los miembros. Recomiendo hacer un ejercicio periódico (cada 2-3 semanas) de revisar juntos los grupos: cuales son, quien esta en cada uno, cual es el propósito. No se trata de leer todos los mensajes, sino de tener un mapa de las relaciones digitales del menor.

Los indicadores de alerta en los grupos incluyen:

• Grupos con nombres ofensivos o con emojis que sugieren contenido inapropiado
• Grupos donde tu hijo es el único que no envía mensajes (posible exclusión pasiva)
• Múltiples grupos con los mismos miembros (el grupo “paralelo” suele ser donde ocurre el acoso)
• Grupos creados recientemente que incluyen a muchos companeros de clase excepto a uno o dos (posible exclusión organizada)

Educación en empatía digital

Los menores necesitan entender que las palabras en una pantalla duelen igual que las palabras cara a cara. Recomiendo a los padres que hablen con sus hijos sobre:

• El impacto que tiene un comentario humillante en un grupo de 30 personas
• La diferencia entre una broma entre amigos y un acoso sistemático
• La responsabilidad de no ser espectador silencioso: no participar en las burlas, pero tampoco callarse
• Las consecuencias legales reales del ciberacoso: los menores de 14 a 17 años responden penalmente, y los padres responden civilmente por los menores de 14

Qué hacer cuando tu hijo cambia de centro

En algunos casos, la única solución viable a corto plazo es cambiar al menor de centro educativo. Es una decisión difícil que muchos padres viven con sentimiento de injusticia: “por que tiene que irse mi hijo si no ha hecho nada malo?”. Les entiendo perfectamente, y tienen razón. Pero a veces la prioridad inmediata es sacar al menor del entorno toxico mientras se resuelve el proceso legal.

Si decides cambiar de centro, mi recomendación es:

• Realiza el peritaje forense ANTES del cambio: una vez que el menor deja el centro, pierde el contacto directo con los agresores y pueden surgir dudas sobre si el acoso continua. La prueba recogida antes del cambio es mucho más sólida
• Documenta la razón del cambio por escrito: un escrito al centro antiguo explicando que el cambio se produce por ciberacoso escolar no resuelto genera una prueba documental valiosa para la reclamación civil posterior
• Solicita informe del orientador: el centro antiguo esta obligado a facilitar un informe de transito al nuevo centro. Asegurate de que incluya referencia a la situación de acoso
• Conserva todos los gastos: matrícula, uniforme nuevo, transporte, material escolar. Todo es indemnizable en la via civil

El cambio de centro es traumático a corto plazo, pero suele traer una mejoría rápida. El alivio de no tener que sentarse junto a sus agresores cada mañana es inmediato.

Conocer los indicadores de que tu hijo puede ser agresor

No solo las víctimas necesitan atención. Si tu hijo muestra estos comportamientos, puede estar participando en acoso:

• Se rie de companeros cuando mira el móvil y no quiere enseñar de que
• Tiene más de un grupo de WhatsApp con los mismos companeros (los grupos “secundarios” suelen ser los problematicos)
• Usa expresiones despectivas sobre companeros de forma habitual
• Ha sido señalado por profesores por actitudes agresivas en clase
• Tiene reacciones desproporcionadamente defensivas cuando le preguntas sobre sus grupos de WhatsApp

Si detectas estos indicadores, no los ignores. Un menor que acosa necesita ayuda profesional tanto como la víctima. Y como padre, tienes la responsabilidad legal y moral de intervenir.

Quiero ser sincero sobre algo que muchos padres no quieren oir: si tu hijo es el agresor, es posible que recibas un requerimiento judicial o una comunicación del centro escolar acompanada de un informe pericial. En ese momento, la peor reacción es ponerse a la defensiva o negar las evidencias. Lo que recomiendo es buscar inmediatamente asesoramiento legal, aceptar la realidad de los hechos y colaborar con todas las partes para resolver la situación. Los jueces de menores valoran enormemente la actitud colaborativa de las familias de los agresores a la hora de decidir las medidas a aplicar.

Errores frecuentes que destruyen la prueba digital

Las familias cometen errores involuntarios que dificultan enormemente el peritaje posterior. Quiero detallarlos para que sepas que NO hacer:

• Hacer capturas de pantalla y luego borrar los mensajes: las capturas no tienen valor probatorio pleno y al borrar los mensajes originales se pierde la evidencia forense
• Enviar los mensajes de acoso a otro móvil (“reenviado”): los mensajes reenviados pierden los metadatos originales (timestamp, estado de lectura, datos del remitente original)
• Actualizar WhatsApp: una actualización puede modificar la estructura de la base de datos local y dificultar la extracción de mensajes borrados
• Hacer factory reset del móvil: algunos padres formatean el móvil del menor “para que empiece de cero”. Esto destruye toda la evidencia digital de forma irrecuperable en la mayoría de los casos
• Confrontar al agresor o a sus padres con las pruebas: si el agresor sabe que hay pruebas, formateara su propio dispositivo. Primero el peritaje, después la confrontación
• Esperar a que el centro escolar “lo solucione”: el centro puede tardar semanas en actuar. Mientras tanto, las pruebas se deterioran. El peritaje y el protocolo escolar deben ir en paralelo
• Publicar las conversaciones en redes sociales: he visto padres que, indignados, publican capturas del acoso en Facebook o Instagram. Además de ser contraproducente legalmente (puede constituir revelación de datos de menores), contamina la prueba

La regla de oro es sencilla: no toques nada y llama a un profesional. El móvil en modo avión y a esperar.

Hay un error que se repite y que destruye la prueba con la mejor intención del mundo: una madre hace capturas de pantalla de los mensajes de acoso, las envio por email a la directora del colegio y después borro la conversación de WhatsApp del móvil de su hija “para que no tuviera que volver a verlo”. Cuando me contacto dos semanas después, la conversación original ya no era recuperable porque el móvil había estado en uso constantemente. Las capturas de pantalla que envio al colegio fueron impugnadas por la defensa del agresor en el juicio y el caso se debilito enormemente. Si hubiera puesto el móvil en modo avión y me hubiera llamado directamente, el resultado habría sido muy diferente.

Otro error que veo con cierta frecuencia entre abogados que no están familiarizados con la prueba digital: presentar un acta notarial de las capturas de pantalla como si fuera equivalente a un informe pericial. El acta notarial certifica lo que el notario ve en la pantalla en un momento determinado, pero no garantiza que el contenido no haya sido manipulado antes de mostrarselo al notario, no incluye metadatos, no recupera mensajes borrados y no analiza patrones de acoso. Es una herramienta útil como complemento, pero no sustituye al peritaje forense.

El papel de los abogados en casos de ciberacoso escolar

Quiero dirigirme también a los abogados que asesoran a familias en estos casos, porque una buena coordinacion entre abogado y perito es fundamental para el éxito del procedimiento.

Lo que el abogado necesita del perito

Un informe pericial eficaz para un caso de ciberacoso escolar debe incluir:

• Cronología verificada: línea temporal del acoso con fechas, horas y contenido de cada mensaje relevante
• Análisis de sistematicidad: demostración de que no es un conflicto puntual sino un patrón sostenido
• Identificación de participantes: roles de líder, seguidores y espectadores, con códigos anonimizados
• Cuantificación del acoso: número de mensajes, frecuencia diaria, duración total del periodo de acoso
• Recuperación de mensajes borrados: porcentaje recuperado y métodos utilizados
• Cadena de custodia documentada: hash SHA-256 de la imagen forense, registros de cada paso del proceso
• Valoración de la gravedad técnica: tipos de acoso identificados y su correspondencia con los tipos penales aplicables

Estrategia coordinada perito-abogado

Recomiendo a los abogados que me contacten lo antes posible, idealmente antes de que los padres manipulen el dispositivo. Una estrategia coordinada incluye:

1. El abogado asesora a la familia sobre las vias legales disponibles
2. Yo realizo la extracción y el análisis forense
3. El abogado revisa el informe y sugiere líneas de investigación adicionales si son necesarias
4. Yo complemento el informe con los aspectos solicitados
5. El abogado presenta la denuncia o demanda con el informe adjunto
6. Yo me ratifico ante el juez o fiscal cuando sea necesario

Esta coordinacion ahorra tiempo, dinero y sufrimiento al menor. La falta de coordinación obliga a veces a repetir parte del peritaje porque el abogado necesitaba información que yo no había incluido en el informe inicial.

Jurisprudencia relevante en ciberacoso escolar

Para abogados y familias interesados en el marco jurisprudencial, incluyo algunas resoluciones relevantes que utilizo como referencia en mis informes:

Sentencias de referencia

• Art. 173.1 CP: el trato degradante que menoscabe gravemente la integridad moral tiene pena de prisión de seis meses a dos años, y el acoso reiterado por redes o mensajería encaja en el tipo; cuando hay persecución u hostigamiento insistente concurre además el acoso del art. 172 ter. El menoscabo grave de la integridad moral del menor
• Responsabilidad civil de los progenitores: el art. 1903 CC hace responder a los padres de los daños causados por los hijos menores que estén bajo su guarda. En ciberacoso escolar es la vía habitual para reclamar la indemnización, con independencia de la responsabilidad penal del menor conforme a la LO 5/2000
• Responsabilidad del centro docente: el mismo artículo 1903 del Código Civil hace responder a «las personas o entidades que sean titulares de un Centro docente de enseñanza no superior» por los daños que causen sus alumnos menores «durante los períodos de tiempo en que los mismos se hallen bajo el control o vigilancia del profesorado». Es la vía por la que se reclama al colegio, y no depende de ninguna sentencia de Audiencia. Lo que sí depende del peritaje es acreditar los hechos y su reiteración, frente a las capturas de pantalla que suelen ser impugnadas por la defensa

Tendencias jurisprudenciales

Lo que observo como tendencia en los últimos años es que los tribunales:

1. Valoran cada vez más la prueba digital certificada: un informe pericial sólido resulta más difícil de rebatir para la defensa que una captura suelta
2. Amplian la responsabilidad de los centros: ya no basta con activar el protocolo; deben demostrar que fue efectivo
3. Atienden el daño moral acreditado: la difusión de imágenes íntimas se valora con especial gravedad
4. Reconocen el acoso digital como forma de violencia: ya no se minimiza como “conflicto entre menores”
5. Reclaman garantías de integridad en la prueba digital: una captura de pantalla sin más soporte es fácilmente impugnable, frente a la evidencia certificada

Estos precedentes refuerzan la importancia de contar con un informe pericial desde el inicio del proceso. Los abogados que trabajan conmigo regularmente en estos casos me confirman que la jurisprudencia esta evolucionando a favor de exigir prueba digital certificada, lo que hace cada vez más necesario el papel del perito informático forense.

Servicios relacionados

Si necesitas ayuda con un caso de ciberacoso escolar, estos son los servicios que ofrezco:

• Perito WhatsApp: servicio general de peritaje de WhatsApp con validez judicial
• Perito WhatsApp acoso: servicio especializado en acoso a traves de WhatsApp
• Perito informático ciberbullying: servicio especializado en casos de ciberbullying escolar
• Certificación de mensajería: certificación forense de WhatsApp, Telegram, Instagram y otras plataformas
• Consulta gratuita: evaluo tu caso en una llamada de 15 minutos sin compromiso
• Disponibilidad urgente: en casos graves con riesgo para el menor, atiendo en menos de 24 horas
• Cobertura nacional: trabajo de forma remota y presencial en toda España, con especial disponibilidad en Andalucía y Levante

El ciberacoso fuera de WhatsApp: otras plataformas que analizo

Aunque WhatsApp es el canal principal del ciberacoso escolar en España, cada vez recibo más casos que involucran otras plataformas de forma simultanea. Los agresores no se limitan a un solo canal:

• Instagram: mensajes directos con insultos, stories burlandose de la víctima, comentarios humillantes en publicaciones. El acoso en Instagram es especialmente danino por su carácter público
• TikTok: vídeos burlones con la imagen de la víctima, duets humillantes, comentarios masivos coordinados. Hay campañas en las que un grupo de alumnos se coordina por WhatsApp para publicar comentarios simultáneos en los TikToks de la víctima
• Snapchat: la desaparición automática de los mensajes da falsa sensación de impunidad. Sin embargo, las capturas de pantalla de Snapchat generan notificaciones, y los agresores suelen copiar el contenido a otros canales
• Discord y videojuegos online: acoso verbal durante partidas, exclusión de servidores de clase, difusión de contenido humillante
• Correo electrónico y SMS: menos frecuentes pero presentes en casos donde la víctima ha bloqueado al agresor en todas las plataformas sociales

En estos casos, realizo un peritaje multifuente que documenta la actividad acosadora en todas las plataformas donde se produce. Esto es importante porque demuestra ante el juez que el acoso es omnipresente y que la víctima no tiene escapatoria digital. La coordinacion entre plataformas también demuestra premeditacion: si un grupo de alumnos se coordina por WhatsApp para acosar en TikTok, la prueba de la coordinacion refuerza la evidencia de intencionalidad.

El caso más complejo de peritaje multiplataforma que he realizado involucro WhatsApp, Instagram, TikTok y Discord simultáneamente. Un menor de 15 años era acosado por un grupo de 6 companeros que se coordinaban por un grupo privado de Discord para lanzar ataques sincronizados: publicar comentarios humillantes en su TikTok, enviarle mensajes amenazantes por Instagram Direct y compartir montajes fotograficos en un grupo de WhatsApp del instituto. La extracción forense del móvil del menor capturo la evidencia en todas las plataformas, y la cronología cruzada demostro que los ataques ocurrian siempre en los mismos horarios (lunes y miércoles a las 22h, después de las sesiones de Discord). Esa coordinacion temporal fue la prueba definitiva de que el acoso era organizado y premeditado.

Por qué la prisa importa más aquí que en cualquier otro peritaje

Conviene cerrar con lo que de verdad decide el resultado en estos casos, y no es la técnica: es el tiempo.

La evidencia de un caso de ciberacoso escolar se degrada más rápido que ninguna otra. Los grupos se disuelven y se recrean sin la víctima dentro. Los mensajes se borran en cuanto alguien intuye que hay un adulto mirando. Las cuentas se cierran y se abren con otro número. Y el propio menor, por vergüenza, suele eliminar lo peor antes de contárselo a nadie —que es exactamente el material que acreditaría la gravedad—.

A eso se suma una asimetría incómoda: el agresor sabe antes que la familia que el asunto se ha puesto serio, porque lo ve en el grupo. Entre que un centro activa su protocolo y alguien preserva la evidencia suelen pasar días, y en ese intervalo desaparece buena parte de lo que había.

Por eso conviene preservar cuanto antes —modo avión, sin borrar nada, sin «poner orden» en el móvil del menor—. Esa preservación puede hacerse en paralelo a la comunicación al centro y a la denuncia, que no deben demorarse; lo que hay que evitar es «limpiar» el dispositivo antes de haberlo conservado.

Y una advertencia sobre el propio material: leer cientos de mensajes de odio dirigidos a un menor de doce años no es una lectura neutra para nadie, tampoco para quien lo hace por oficio. Si eres el padre o la madre, no tienes obligación de leerlo entero. Para eso está el informe.

Si reconoces la situación de tu hijo en algo de lo descrito, no esperes. El tiempo juega en contra de las pruebas y del bienestar del menor, en ese orden de urgencia inversa.

Referencias y fuentes

1. Save the Children — Violencia viral: análisis de la violencia contra la infancia y la adolescencia en el entorno digital (2019). Encuesta a 400 jóvenes de 18 a 20 años sobre la violencia sufrida siendo menores
2. Fundación ANAR — Memoria 2024 y nota sobre el crecimiento del acoso escolar y el uso de IA para cometerlo
3. INCIBE — Ciberacoso: recursos para menores y familias
4. BOE - Ley Orgánica 1/1996 de Protección Jurídica del Menor
5. BOE - Ley Orgánica 5/2000 de Responsabilidad Penal del Menor
6. BOE - Ley Orgánica 8/2021 de Protección Integral a la Infancia y la Adolescencia
7. BOE - Código Penal, arts. 143, 169, 172, 172 ter, 173.1, 183, 197
8. Fiscalía General del Estado — Instrucción 10/2005, de 6 de octubre, sobre el tratamiento del acoso escolar desde el sistema de justicia juvenil. Comunicación entre Fiscalía y centros educativos, calificación penal del acoso y respuesta desde la justicia juvenil
9. Protocolos de actuación contra el acoso escolar — no existe un protocolo único estatal: cada comunidad autónoma aprueba el suyo y es el que obliga al centro. Hay que pedirlo a la consejería de educación correspondiente o al propio centro, que debe tenerlo. El Ministerio de Educación, Formación Profesional y Deportes publica orientaciones generales
10. AEPD — Responsabilidad de los y las menores (y de sus padres y madres) por los actos cometidos en Internet
11. Consejo General del Poder Judicial — Estadística Judicial. El CGPJ no ha publicado guías de criterios de actuación judicial sobre prueba ni custodia digital: esos criterios provienen de la LEC, la LECrim y la jurisprudencia de las salas. El CGPJ sí publica guías sobre otras materias —por ejemplo, la Guía para la celebración de actuaciones judiciales telemáticas de su Comisión Permanente—, y dicta instrucciones como la 2/2026 sobre inteligencia artificial; lo que no consta es una específica sobre prueba digital.
12. Plan Director para la Convivencia y Mejora de la Seguridad en los Centros Educativos y sus Entornos — programa del Ministerio del Interior, ejecutado por la Policía Nacional y la Guardia Civil, al que los centros pueden acogerse para solicitar charlas y asesoramiento. Se tramita a través de la Policía Nacional o del puesto de la Guardia Civil correspondiente
13. AEPD - Canal prioritario para solicitar la retirada de contenido sexual o violento publicado sin consentimiento (2025)
14. Directiva de Servicios Digitales (DSA) - Reglamento UE 2022/2065 (2022)

Si tu hijo esta sufriendo ciberacoso escolar y necesitas preservar las pruebas de WhatsApp con urgencia, contacta conmigo para una consulta gratuita. También puedes consultar mi página especializada en acoso por WhatsApp o en ciberbullying. Para casos de certificación de mensajería en cualquier plataforma, atiendo consultas de lunes a viernes de 9 a 20h y fines de semana para urgencias. Cada hora que pasa, se pierden pruebas. Actua ahora.

Línea de ayuda a la infancia ANAR: 900 20 20 10, o 116 111 (24 horas, gratuita, confidencial). Línea de atención a la conducta suicida: 024. INCIBE línea de ayuda en ciberseguridad: 017.